spacepatl.bunqleaguecaps.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de spacepatl.bunqleaguecaps.com
Este domínio parece alojar uma página de início de sessão de banca online em língua espanhola com a marca "Atlántida Online" e faz referência visual ao Banco Atlántida. A página pede aos visitantes que introduzam um nome de utilizador e uma palavra-passe para iniciar sessão, e inclui também uma dica de segurança que encaminha os utilizadores para o website oficial bancatlan.hn. Com base na captura de ecrã e no título da página, o conteúdo parece concebido para se assemelhar a um portal de acesso a contas financeiras, e não a um website informativo geral.
O próprio domínio, spacepatl.bunqleaguecaps.com, não parece corresponder ao domínio web oficial do Banco Atlántida mostrado na página. Está alojado como um subdomínio sob um domínio principal não relacionado e foi registado recentemente. Com base no conteúdo disponível, esta página pode destinar-se a capturar credenciais bancárias ao imitar um serviço financeiro legítimo.
Avaliação de segurança de spacepatl.bunqleaguecaps.com
Vários indicadores de risco estão presentes no momento desta análise. O domínio foi assinalado por 3 de 91 motores de segurança, tendo as deteções classificado-o como phishing ou malicioso. Além disso, o conteúdo da página imita de perto uma experiência de início de sessão do Banco Atlántida, ao mesmo tempo que está alojado num domínio diferente e não relacionado, o que é um sinal de alerta comum em páginas de recolha de credenciais. O site é também muito recente, não classificado e utiliza uma estrutura de subdomínio que pode fazer com que o endereço pareça menos imediatamente suspeito para os visitantes.
Ao mesmo tempo, algumas verificações automatizadas estavam limpas no momento da revisão: a análise de malware não identificou ficheiros assinalados, e as verificações das principais bases de dados de ameaças listadas nos resultados da análise não reportaram o domínio. Esses resultados limpos não superam os indicadores mais fortes de phishing provenientes do conteúdo da página e das deteções por vários motores, especialmente no caso de uma página de início de sessão temática de banca criada recentemente.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em novembro de 2026, o que significa que a ligação parece estar encriptada em trânsito, mas o HTTPS, por si só, não verifica que o operador seja legítimo. É servido através de Apache a partir do endereço IP 69.6.233.64, alojado pela Oracle Corporation em Cota, Colômbia. O domínio utiliza nameservers da HostGator e é relativamente recente, com uma idade de registo de cerca de 102 dias.
O DNSSEC parece não estar assinado, pelo que não há proteção adicional de integridade DNS indicada nos dados da análise. Nenhum ficheiro malicioso nem ligações externas assinaladas foram identificados pela análise de malware no momento da análise, mas a principal preocupação técnica é a discrepância entre a marca bancária apresentada na página e o domínio de alojamento não relacionado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?